Cara Rahasia Iran Ubah ChatGPT dan Gemini Jadi Senjata Siber Mematikan Lawan AS, Israel, dan UEA

Sebuah investigasi mendalam oleh Financial Times yang terbit akhir Mei 2026 telah mengungkap bagaimana aparat militer dan intelijen Iran secara sistematis mempersenjatai alat kecerdasan buatan (AI) komersial Barat, termasuk ChatGPT milik OpenAI dan Gemini milik Google, untuk mempercepat operasi siber melawan Amerika Serikat, Israel, dan negara-negara Teluk. Laporan tersebut, yang mengutip peneliti keamanan siber dan pejabat Iran, melukiskan gambaran tentang aktor negara yang dengan cepat menurunkan hambatan untuk melakukan serangan siber canggih hanya dengan memanfaatkan alat AI generatif yang sama yang tersedia untuk konsumen .

Temuan ini muncul bersamaan dengan pengungkapan Uni Emirat Arab (UEA) bahwa negara itu kini menyerap antara 500.000 hingga 700.000 upaya serangan siber setiap hari—kira-kira tiga kali lipat dari tingkat sebelum konflik meningkat—dengan para pejabat secara langsung mengaitkan lonjakan tersebut dengan aktor yang terkait dengan Iran yang menggunakan AI .

Bagaimana Iran Menggunakan AI dalam Operasi Siber

Investigasi FT merinci integrasi spektrum penuh AI ke dalam buku pedoman siber ofensif Iran. Para peretas tidak hanya bereksperimen dengan alat-alat ini, mereka menanamkannya di seluruh rantai serangan.

Pengembangan Malware: Operator Iran menggunakan prompt di ChatGPT dan Gemini untuk menulis kode berbahaya, mempercepat produksi malware yang menargetkan jaringan AS dan Israel . Ini merupakan eskalasi yang signifikan dari pengamatan sebelumnya. Grup Intelijen Ancaman Google mencatat dalam laporan Januari 2025 bahwa meskipun mata-mata Iran telah menggunakan Gemini untuk pembuatan skrip, pagar pembatas perusahaan pada saat itu telah menghentikan model tersebut menghasilkan malware yang sebenarnya . Pada Mei 2026, pagar pembatas itu tampaknya telah dilewati atau kewalahan.

Phising Fasih dalam Bahasa Ibrani dan Arab: Salah satu temuan yang paling signifikan secara operasional adalah penggunaan AI oleh Iran untuk membuat pesan phishing dalam bahasa Ibrani dan Arab yang fasih dan sempurna. Sebelumnya, tata bahasa yang buruk dan frasa yang tidak alami adalah bendera merah yang membantu target mengidentifikasi email berbahaya. Umpan yang dihasilkan AI sekarang terbaca seolah-olah ditulis oleh penutur asli, memungkinkan operator Iran untuk menyamar sebagai kontak tepercaya secara meyakinkan dan memanipulasi pejabat AS dan Israel untuk mengeklik tautan berbahaya .

Persona Daring Palsu: Peretas Iran menggunakan AI untuk menghasilkan identitas palsu yang lengkap—foto, latar belakang profesional, dan gaya percakapan—untuk membangun kepercayaan dengan target dari waktu ke waktu sebelum melancarkan serangan rekayasa sosial . Ini memperpanjang jendela keterlibatan dan meningkatkan kemungkinan kompromi yang berhasil.

Integrasi Rantai Pembunuhan Penuh: Seorang analis keamanan siber mengatakan kepada Financial Times, "Kami melihat tanda-tanda bahwa mereka menggunakan perintah AI di sepanjang proses," menggambarkan bagaimana AI mendukung operasi dari pengintaian awal dan riset target hingga pengiriman muatan .

Skala Ancaman: UEA Menyerap 500.000–700.000 Serangan Harian

Dampak manusia dari percepatan AI ini paling terlihat di Teluk. Menurut Pusat Darurat, Krisis, dan Manajemen Bencana Abu Dhabi, UEA menghadapi antara 500.000 hingga 700.000 upaya serangan siber per hari dari aktor negara yang terkait dengan Iran .

Mohammed Hamad Al Kuwaiti, Kepala Keamanan Siber untuk Pemerintah UEA, mengonfirmasi kepada Khaleej Times pada April 2026 bahwa serangan harian telah melonjak dari sekitar 200.000 menjadi sekitar 600.000 sejak eskalasi regional dimulai . Al Kuwaiti secara spesifik menyebutkan peretas yang terkait negara menggunakan ChatGPT dan alat AI lainnya untuk merekayasa serangan ini, mencatat bahwa integrasi AI telah membuatnya lebih canggih dan lebih sulit dideteksi .

Insiden phishing sendiri meningkat 32% pada kuartal pertama tahun 2026, menurut "Panduan Kesadaran Keamanan Siber Selama Krisis" dari Pusat Manajemen Krisis dan Bencana, yang juga memperingatkan tentang kampanye disinformasi berbasis deepfake yang dirancang untuk menyebabkan kepanikan publik . Serangan tersebut telah menargetkan infrastruktur penting di seluruh Teluk, dengan aktor yang disponsori negara Iran beroperasi melalui lebih dari 40 organisasi proksi dan simpatisan .

Peringatan Google Sebelumnya: Iran Penyalahguna Gemini Teratas

Investigasi FT dibangun di atas intelijen sebelumnya. Pada Januari 2025—lebih dari setahun sebelum eskalasi penuh konflik Iran—Grup Intelijen Ancaman Google melaporkan bahwa aktor siber yang didukung pemerintah Iran menyumbang 75% dari semua penyalahgunaan Gemini yang didukung negara yang teridentifikasi di empat negara yang dipantau (China, Rusia, Iran, dan Korea Utara) .

Laporan Google pada saat itu mengidentifikasi lebih dari 10 grup siber Iran yang menggunakan Gemini untuk kampanye phishing, pengintaian organisasi pertahanan, dan penulisan skrip perangkat lunak. Perusahaan mengakui pagar pembatasnya telah mencegah pembuatan malware pada tahap itu, tetapi temuan FT pada Mei 2026 menunjukkan pertahanan itu sejak itu gagal atau telah dilewati .

Di Luar Papan Ketik: Dorongan AI Militer Iran yang Lebih Luas

Laporan FT menegaskan bahwa persenjataan AI komersial oleh Iran tidak terbatas pada operasi siber. Korps Garda Revolusi Islam (IRGC) dan institusi militer Iran yang lebih luas secara aktif mempromosikan integrasi AI di semua cabang .

Area utama pengembangan AI militer meliputi:

• Pemanduan dan Penargetan Drone: AI meningkatkan sistem panduan untuk drone dan senjata bawah air, sebagian mengambil pelajaran dari yang dipelajari Iran dari penempatan drone Rusia di Ukraina .
• Perang Elektronik dan Elektromagnetik: Alat AI mendukung kemampuan perang elektronik Iran, meningkatkan jamming dan intelijen sinyal .
• Pengambilan Keputusan Medan Perang: AI mempercepat keputusan komando di pusat operasi militer, memadatkan waktu antara deteksi dan tindakan .
• Jalur Pipa Teknologi Dua Arah: Iran dan Rusia telah membangun pertukaran timbal balik: Iran telah memasok Rusia dengan drone, sementara Rusia mulai mengirimkan drone ke Iran menyusul serangan AS-Israel pada awal Maret 2026, bersama dengan AI dan data medan perang dari Ukraina .

Dorongan institusional ini menempatkan Iran di pusat tren yang lebih luas di mana alat AI komersial—dibangun oleh perusahaan Barat untuk penggunaan sipil—berubah menjadi instrumen peperangan asimetris.